有关数据保护和安全性的信息

介绍

BOMAG GmbH(以下简称 BOMAG)非常感谢您对我们产品的兴趣以及您对本网站的访问。客户和用户的数据保护和数据安全始终是 BOMAG 的重要优先事项。这就是在整个业务流程中保护您的个人数据对我们非常重要的原因。
 

结构/目录

  1. 负责处理一方的姓名和联系方式
     
  2. 数据保护专员的姓名和联系方式
     
  3. 个人数据处理范围;处理目的
    3.1 访问我们的网站并创建日志文件
    3.1.1 数据处理和存储的描述
    3.1.2 数据处理的目的和法律依据
    3.1.2 披露
    3.1.3 异议和删除权

    3.2.用户通过电子邮件联系
    3.2.1 数据处理和存储的描述
    3.2.2 数据处理的目的和法律依据
    3.2.3 披露
    3.2.4 异议和删除权

    3.3 邮寄广告(信件)
    3.3.1 数据处理的法律依据;异议权
    3.3.2 数据处理、存储和传输的描述

    3.4.注册 BOMAG 零部件网上商店
    3.4.1 异议权
    3.4.2 披露;接受方
    3.4.3 数据处理的目的和法律依据
    3.4.4 数据处理和目的的描述

    3.5.通过 BOMAG 零部件网上商店订购商品或服务
    3.5.1 数据处理的描述
    3.5.2 存储
    3.5.3 数据处理的目的和法律依据
    3.5.4 披露;接受方
    3.5.5 异议权

    3.6 客户帐户
    3.6.1 异议和删除权
    3.6.2 披露;接受方
    3.6.3 数据处理的目的和法律依据
    3.6.3 数据处理和存储的描述

    3.7 Cookie
    3.7.1 存储期限,异议和删除权
    3.7.2 第三方软件的使用
    3.7.3 数据处理的法律依据
    3.7.4 数据处理、目的、接受方和披露的描述
    3.7.5 匿名数据收集
     
  4. 追踪工具
     
  5. 外部链接
     
  6. 有关人员的权利

1.负责处理方的姓名和联系方式

通用数据保护条例和其他数据保护条例定义中负责的一方是:

BOMAG GmbH
Hellerwald, 56154 Boppard, Germany
电话:+49 6742 100-0
传真:+49 6742 100 3090
电子邮箱:info@bomag.com
网站:www.bomag.com
法定代表人:Ralf Junker,Dirk Woll

联系方式:见上

2.数据保护专员的姓名和联系方式

负责处理方的数据保护专员为

Andreas Mallmann,
c/o BOMAG GmbH, Hellerwald, 56154 Boppard, Germany
电话:+49 6742 100-0
传真:+49 6742 3090
电子邮箱:presse@compamedia.de

3.个人数据处理范围;处理目的

3.1.访问我们的网站并创建日志文件

3.1.1 数据处理和存储的描述
每次访问我们的网站时,我们的系统都会自动从请求用户的计算机系统收集数据和信息。

在此过程中收集以下数据:

  • 用户的 IP 地址
  • 关于检索是否成功的通知
     

用户访问我们网站的国家/地区是根据记录的 IP 地址确定的。这用于显示网站的相应国家/地区和语言版本(德语/英语)。为此,IP 地址被截断为前 6 位数,并使用 Geo IP 数据库进行分析;由此确定用户访问网站的国家/地区。将国家/地区代码分配给该国家/地区,然后将其存储在日志文件中而不是 IP 地址中。

上述其他数据将在 7 天后从系统的日志文件中删除,除非在特殊情况下需要进一步处理以保护我们的合法权益(例如安排阻止 IT 地址、提交刑事诉讼)。一旦不再需要实现收集数据的目的,数据之后会被删除。

该数据不会与用户的其他个人数据一起存储和/或编辑。

3.1.2 数据处理的目的和法律依据

收集 a) 中指定的数据

  • 以便将网站内容呈现给用户的计算机。其法律依据载于欧盟通用数据保护条例 (GDPR) 第 6 条第 (1) 款 (f) 项。为了显示用户访问的页面而临时注册 IP 地址在技术上是必要的,并且根据 GDPR 第 6 条第 (1) 款 (1)(f) 项的规定,这体现了提供商的合法权益,并不会因用户的压倒性利益而受到妨碍。
     
  • 确保我们网络服务器的安全性和我们网站的无故障运行,包括网上商店系统,例如记录失败的登录尝试,监控以避免或检测黑客攻击;根据 GDPR 第 6 条第 (1) 款 (1)(f) 项的规定,这些用途体现了提供者的合法权益,并不会因用户的压倒性利益而受到妨碍。



3.1.3 数据的披露/接受方

收集的数据存储在我们的服务器上。

根据 a),收集的数据不会传递给第三方,除非在我们的 IT 系统(见上文 b))遭受攻击的情况下有必要如此做,例如,在向检察机关报告刑事犯罪的 情况下。

3.1.4 异议权

临时获取用户的 IP 地址对于网站条款和在日志文件中存储数据以进行网站操作至关重要。因此,用户无权提出异议。在其他各方面,用户有权在任何时候出于其特殊情况而反对处理;请参阅 D 节中的更多信息。

3.2 用户通过电子邮件联系


3.2.1 数据处理和存储的描述

您可以通过“联系我们”一节中提供的电子邮件地址给我们写邮件。在这种情况下,通过电子邮件传输的个人数据由我们处理。数据用于回答您的请求。如果您向我们提供您的姓名和邮寄地址,我们将根据 C 3 节(邮寄广告)处理此数据。

一旦不再需要实现收集数据的目的,数据会被删除。如果请求涉及已经签订或正在谈判的合同,通知的内容和时间将被存储,直到由此产生的任何索赔失效为止。

在其他情况下,您的电子邮件请求中的个人数据仅限于进一步处理,仅用于捍卫与您的相应会话结束后可能出现的合法要求。如果能够根据情况推断出有关事实已被全面澄清,则会话终止。时效期限到期后,数据会被删除。

3.2.2 数据处理的目的和法律依据

存储您提供的电子邮件地址和任何其他数据 旨在回应您的询问。 其法律依据载于 GDPR 第 6 条第 (1) 款 (f) 项。如果联系的目的是签订合同,则处理的额外法律依据是 GDPR 第 6 条第 (1) 款 (b) 项。

3.2.3 披露

数据将仅用于处理和答复联系请求。我们使用自有网络服务器和自有 IT 系统来传输和处理联系请求。BOMAG 是一家拥有在国际上合法的独立公司的全球集团。如有具体需求,只要为满足您的需求有必要,您的个人数据可能被转发给相关公司。

3.2.4 异议和删除权

您可以随时反对使用您的个人数据。在这种情况下无法继续会话。此后也将适用 D 节。

3.3 邮寄广告

3.3.1 数据处理、存储、目的和披露的描述

如果您向我们提供您的姓名和邮寄地址,我们会将其存储在未来可能发送的产品邮寄广告(信件)中。如有必要,可能会在免费邮寄和发货期间将数据提供给外部服务提供商。该提供商根据我们的指示并代表我们行事,并且位于欧盟。数据未以其他方式披露给第三方。一旦不再需要数据达到收集目的或者您反对对其进行处理,数据就会被删除。

3.3.2 数据处理的法律依据;异议权

a) 中定义的数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。通过邮寄向您发送产品信息是本公司的合法权益。您可以随时反对使用您的个人数据。在这种情况下,我们将停止向您发送邮寄广告。此后也将适用 D 节。

3.4 注册 BOMAG 零部件网上商店
 

3.4.1 数据处理和存储的描述

BOMAG 零部件网上商店仅面向商业客户和法人。在使用该服务之前,必须通过提供的注册页面以电子方式注册客户帐户。必须填写标记为必填的字段,以便我们检查注册请求,包括申请人实际上是公司还是法人。

必填信息包括:

  • 公司名称/法人名称
  • 联系方式和电话号码
  • 有效的电子邮件地址
  • 账单地址和送货地址,如果不同
  • 增值税号
  • 客户帐户的密码
     

为了验证您的电子邮件地址和注册请求,我们会在检查信息之前自动向所提供的地址发送电子邮件。然后会要求您确认注册请求并验证所提供数据的准确性。如果在 7 天内未确认此注册请求,则会删除您的登录数据。

如果您确认了注册申请,我们会记录并保存确认的日期和时间。

收到确认后,我们会检查申请人实际上是公司还是法人。由于零部件随后在付款前从我们的网上商店提供,因此会对公司进行信用检查。为此需要从 Creditreform Koblenz Dr. Rödl & Brodmerkel KG, Rizzastr.49, 56068 Koblenz 获取信息。这要求我们提供您的公司名称和注册的办公地址。然后,我们会查看和评估信息。我们不会自动作出决定。

您随后会通过电子邮件收到注册验证的结果。我们还会根据 C 3 节(邮寄广告)处理您的公司名称/法人名称和邮政地址。如果我们拒绝您的注册请求,会立即删除收集的数据。

如果注册成功,我们会根据 C 6(客户帐户)处理注册期间收集的数据。

3.4.2 数据处理的目的和法律依据

注册过程中提供的必填数据以及您可能提供的任何其他数据会被存储,以检查注册要求、进行信用检查(参阅上述 a))、通知您决策以及创建客户帐户。其法律依据载于 GDPR 第 6 第(1) 款 (b) 项和第 (1) 款 (f) 项。

存储截断的 IP 地址和发送注册确认的时间是为了验证您的注册,并在必要时澄清任何可能的数据滥用。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。

3.4.3 数据的披露/接受方

为了执行信用检查,我们会将您的公司名称和地址披露给 a) 中指定的信用机构。有关信用机构提供的依据 GDPR 第 14 条所作数据处理的信息,请访问 www.creditreform-koblenz.de。该数据未在任何 其他方面披露。我们使用自己的 Web 服务器和 IT 系统来传输注册请求并予以处理。

3.4.4 异议权

您可以随时反对继续注册检查和将 c) 中提到的数据传输给信用机构。在这种情况下,注册不会完成,您将无法通过我们的网上商店订购。

3.5 通过 BOMAG 零部件网上商店订购商品或服务
 

3.5.1 数据处理的描述

要通过我们的网上商店订购,您必须先登录您的客户帐户。然后,您在注册和创建帐户时提供的数据将自动用于完善订单明细表。您可以输入新的送货地址并选择首选送货方式(标准/快递)。新的送货地址之后将保存到您的客户帐户中。然后,您可以选择确认您要订购商品或进行必要的更改。这些程序并非义务性质的。单击“支付订单”按钮,订单将发送给 BOMAG 并签订具有约束力的购买合同。我们立即以电子方式确认收到您的订单,并将订单存储在您的客户帐户中。我们还会记录并存储收到您订单的日期和时间。

我们以电子方式通知您接受或拒绝订单的情况。您可以选择通过您的客户帐户跟踪商品的发货状态和进度。

3.5.2 存储

出于商业和税务法规相关的原因,我们有义务存储您的地址、付款和订购数据,为期 10 年。在销售合同订立后的常规时效期限到期后,您的数据将被限制进行进一步处理,仅用于捍卫可能出现的合法要求,以及用于遵守法律义务。这不适用于根据 C 3(邮寄广告)收集的数据和存储在客户帐户中的数据。您可以在客户区域中删除它;请参阅 C 6 中有关客户帐户的以下信息。

如果我们不接受您的订单,则会在 3 个月内 删除数据。

3.5.3 数据处理的目的和法律依据

存储发货时间的目的是验证您的订单,并在必要时澄清您的个人数据可能被滥用。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。在验证和执行订单期间出于以下原因处理个人数据:

  • 能够确认您为订购方
  • 能够检查订单的接受程度
  • 必要时澄清与订购产品相关的现有查询
  • 能够交付购买的商品
  • 便于开发票
  • 处理任何保修和您可能对我们提出的其他合法要求
  • 对您提出索赔
  • 数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (b) 项。
     

3.5.4 披露;接受方

我们使用自己的 Web 服务器和 IT 系统来处理您的订单。我们将指定的送货地址通知我们的装运提供商/货代公司,以便交付订单。不会向第三方披露任何个人数据。

3.5.5 异议和删除权

您可以随时反对存储订单发送的时间;见 D 节。

3.6 客户帐户
 

3.6.1 数据处理和存储的描述

通过客户帐户,可以存储您公司/法人的数据,以便将来经由我们的网上商店订购,从而可以快速处理。请求注册时提供的数据、新的送货地址和所有订单、上次登录时间以及您选择的 BOMAG 机器均存储在此帐户中。

如果自上次登录后已超过 2 年,则会删除此数据。在其他各方面,可以通过删除客户帐户来删除数据。为此需要登录客户帐户。删除帐户不会删除存储在已签订购买合同的应用系统中的数据。在这方面适用 C 5。

3.6.2 数据处理的目的和法律依据

创建和保存客户帐户允许快速简单地订购,因为无需重新输入订购方的数据。这也使 BOMAG 能够有效地确保订单来自公法下的公司或法人,因为我们只经营 B2B 商店。该数据处理的法律依据是 GDPR 第 6 条第 (1) 款 (f) 项。
 

3.6.3 数据的披露/接受方

数据不会传递给第三方。我们使用自己的 Web 服务器和 IT 系统来存储客户帐户和相关处理。
 

3.6.4 异议和删除权

您可以随时反对在客户帐户中存储和处理数据和/或请求删除或通过登录客户帐户自行删除。以后将无法再通过我们的网上商店订购备件。

3.7 Cookie
 

3.7.1 匿名数据收集

当您访问我们的网站时,我们的 Web 服务器会记录访问该站点的计算机的域名或 IP 地址,以及访问日期、客户端的文件查询(文件名和 URL)、HTTP 应答码以及您访问我们的网站以及连接期间传输的字节数。我们以 Cookie 的形式保存信息,以便我们根据您的偏好优化我们的网站。

“Cookie”是一种小型数据文件,当您浏览我们的网站时会将其传输到您的计算机。Cookie 只包含我们自己发送到您计算机的信息,它无法读取您的私人数据。接受我们网站上使用的 Cookie 不会让我们访问您的私人信息,但我们可能会使用 Cookie 来识别您的计算机。我们将 Cookie 用于以下目的:

  • 确保您可以在会话期间管理购物篮中的订单
  • 让我们能够在您下次访问我们的网站时识别您,以便我们可以恢复您购物篮中的默认设置
  • 使我们能够更密切地根据您的需求显示我们的网站。
  • 显示信息(付款方式和供应商、交货国家/地区)。
     

我们使用“面向会话”的 Cookie:它们不会保留在您的计算机上。离开我们的网站时,会删除临时 Cookie。收集的信息使我们能够分析我们网站的使用模式和结构。由此,我们可以通过改进内容或个性化以及简化其使用来不断优化我们的网站。

大多数浏览器默认接受 Cookie。安全设置允许您单独允许或阻止临时和永久 Cookie。如果禁用 Cookie,我们网站上的某些功能可能无法使用,某些网站可能无法正确显示。

必须启用临时 Cookie 才能使用我们的购物篮!如果您不能或不愿接受 Cookie,也可通过电话或传真进行订购。

未经您的明确同意,我们 Cookie 中保存的数据不会与您的个人详细信息(姓名、地址等)产生关联。


3.7.2 第三方软件的使用
 

Google Tag Manager

Google Tag Manager 是一种可以通过界面管理所谓网站标签的解决方案,例如将 Google Analytics 和其他谷歌营销服务整合到我们的在线服务中。定义标签的 Tag Manager 本身不处理任何用户个人数据。关于用户个人数据的处理,请参考以下有关谷歌服务的说明。使用指南:https://www.google.com/intl/de/tagmanager/use-policy.html

 

Google 地图

本网站使用 Google Maps API,以便以视觉形式呈现地理信息。在部署 Google 地图的地方,Google 还会收集、处理和利用访问者使用地图功能时的数据。有关 Google 数据处理的更多详细信息可参阅 Google 隐私政策。您还可以在 Google 数据保护中心修改您的个人数据保护设置。
 

嵌入式 YouTube 视频

我们在部分页面上嵌入了 YouTube 视频。相关插件的运营方是 YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA。如果您访问包含 YouTube 插件的页面,则会建立与 YouTube 服务器的连接。这会通知 YouTube 您正在访问哪些页面。如果您已登录自己的 YouTube 帐户,则 YouTube 可以将您的浏览行为与您个人匹配。您可以事先退出自己的 YouTube 帐户来防止这种情况发生。当 YouTube 视频启动时,提供商会部署 Cookie 来收集用户行为指标。如果您已禁用 Google 广告计划的 Cookie,则观看 YouTube 视频时不会创建此类 Cookie。但是,YouTube 仍会将非个人用户信息存储在其他 Cookie 中。如果您希望阻止此操作,需要在浏览器禁用 Cookie 存储。

Google 隐私政策的更多信息可参阅:https://policies.google.com/privacy


3.7.3 数据处理、目的、接受方和披露的描述

我们的网站使用 Cookie 来支持网上商店的使用(例如,使用 Cookie 分配的会话 ID 将选定的文章分配给特定用户),并使用用户选择的设置优化网上商店的使用(例如,存储语言选择/通过 Cookie 显示选项)。有关 Cookie 的更多详细信息,请参见下表。我们网站的某些功能仅通过 Cookie 生效。

我们使用以下 Cookie:

  • Http 仅安全 Cookie
    • 功能:在调用站点时为用户分配会话 ID
    • 技术要求:是
    • 有效性:会话结束
    • 保存的数据:会话 ID
       
  • IPP_User_Settings
    • 功能:在备件目录中保存所选用户设置
    • 技术要求:否
    • 有效性:365 天
    • 保存的数据:备件目录中的布局设置
       
  • JSESSIONID
    • 功能:网上商店:活动的分配(用户的商品选择)
    • 技术要求:是
    • 有效性:会话结束
    • 保存的数据:已放置在购物篮中的备件目录中选择的商品
       
  • 布局 Cookie
    • 功能:保存用户布局设置
    • 技术要求:否
    • 有效性:365 天
    • 保存的数据:GUID 布局作为值
       
  • PHPSESSID
    • 功能:保存会话以使用 PHP 元素
    • 技术要求:是
    • 有效性:会话结束
    • 保存的数据:SessionID
      例如:“647n9e75mvd2mnjjes89oo614qjnhj63”
       
  • KX_CMS
    • 功能:保存国家/地区代码和语言
    • 技术要求:否
    • 有效性:1 天
    • 保存的数据:选择的设置
      例如:“647n9e75mvd2mnjjes89oo614qjnhj63”
       
  • NOTRACKING
    • 功能:存储是否需要跟踪
    • 技术要求:否
    • 有效性:365 天
    • 保存的数据:数据保护部分中设置的选项字段
      例如:“TRUE”
       
  • DNTSHOWN
    • 功能:保存有关 Cookie 信息层是否已显示的信息
    • 技术要求:否
    • 有效性:会话结束
    • 保存的数据:显示 Cookie 层


可在此处找到追踪工具“eTracker”使用的所有 Cookie 的列表。
有关追踪主题的更多信息,请参阅第 8 节。

Cookie 是您访问我们网站时存储在计算机系统上或通过网络浏览器存储的文本文件。Cookie 包含一个独特的特征字符串,可以在重新访问 网站时或在页面更改后(调用不同的子页面)调用浏览器的唯一标识。

Cookie 收集的用户数据不会用于创建用户配置文件。Cookie 中的任何信息都不会传递给第三方。

3.7.4 数据处理的法律依据

只要通过我们的网上商店进行订购,则使用上述 Cookie 处理个人数据的法律依据即为 GDPR 第 6 条第 (1) 款 (f) 项以及 GDPR 第 6 条第 (1) 款 (b) 项。
 

3.7.5 存储期限,异议和删除权

Cookie 保存在用户的计算机上。我们使用的 Cookie 具有表格中所述的“寿命”(有效期)。在此之后,它们停止工作。由于 Cookie 存储在您的终端设备上,因此您作为用户可以选择限制使用 Cookie 或删除它们。您可以通过更改网络浏览器中的设置来禁用或限制 Cookie 的传输。已经保存的 Cookie 可以随时删除。这也可以自动完成。如果停用了我们网站的 Cookie,则可能无法完全使用该网站的所有功能。我们无法删除您终端设备中设置的 Cookie,也无法自动保存您访问我们的网站时您不希望以后收到 Cookie 的信息。

3.8 追踪工具
 

使用 etracker GmbH (www.etracker.com) 的技术收集并保存用于营销和优化目的的数据。此数据可用于以假名创建用户配置文件。

3.8.1 etracker
本网站的提供商使用德国汉堡 etracker GmbH www.etracker.com 提供的服务来分析使用数据。当访问者明确表示同意时,会使用 Cookie,这样可以对访问者对本网站的使用情况进行统计分析,并显示与使用相关的内容或广告。Cookie 是由网络浏览器存储在用户终端设备上的小型文本文件。etracker cookie 不包含允许识别用户的信息。

etracker 生成的数据由 etracker 专门在德国代表本网站的提供商处理和保存;因此,该数据受德国和欧洲严格的数据保护法律和标准的约束。在这方面,etracker 已经过独立检查、认证并获得 ePrivacyseal 品质级的数据保护印章。

数据处理是在欧盟通用数据保护条例 (GDPR) 第 6 条第 (1) 款 (a) 项(同意)的法律基础上进行的,以优化我们的在线服务和网站。由于访问者的隐私对我们尤为重要,IP 地址会尽快在 etracker 中匿名化,登录或设备 ID 也会由 etracker 转换为未分配给某个人的唯一密钥。etracker 既不使用数据,也不与其他数据进行核对,也不会将数据透露给任何第三方。


在未经访问者明确同意的情况下,使用 etracker 技术收集的数据不会用于识别网站访问者或汇总个人数据。可在任何时候拒绝收集和存储数据,此时不会收集更多数据。

您的同意可能随时被撤销。这不会对您造成不良后果。

有关 etracker 数据保护的更多信息,请参阅此处

3.8.2 Google Analytics
本网站仅在您同意下使用由 Google LLC 提供的网络分析服务 Google Analytics。负责的欧盟服务提供商是 Google Ireland Limited,Gordon House,Barrow Street,Dublin 4,Irland (“Google”)。

 

处理范围
Google Analytics 使用 Cookie 来分析您对我们网站的使用情况。通过 Cookie 获取的有关您对本网站使用情况的信息通常会传输到美国的谷歌服务器并存储在美国。

我们使用“anonymizeIP”功能(所谓的 IP 掩码):由于本网站上启用了 IP 匿名化功能,将缩短欧盟成员国内或《欧洲经济区协定》其他缔约国内的 IP 地址。仅在特殊情况下,会将完整 IP 地址传输到美国的谷歌服务器并在那里缩短。您的浏览器在 Google Analytics 工作期间传输的 IP 地址不会与其他谷歌数据合并。

 

在您访问网站期间,另外会收集以下数据:

  • 您访问过的页面,您的“点击路径”
  • 实现的“网站目标”(转换,例如通讯信注册、下载、购买)
  • 您的用户行为(例如点击次数、停留时间、跳转率)
  • 您的大致位置(地区)
  • 您的 IP 地址(缩短形式)
  • 关于您的浏览器和您所用终端设备的技术信息(例如语言设置、屏幕分辨率)
  • 您的互联网提供商
  • 引用 URL(通过哪个网站/通过哪个广告媒介来到本网站)

 

处理目的
谷歌代表本网站运营方使用这些信息来评估您对网站的匿名使用情况,汇总有关我们网站上活动的报告。Google Analytics 提供的报告用于分析我们网站的性能和我们营销活动的成功程度。

 

接收者
数据的接收者是

  • Google Ireland Limited,Gordon House,Barrow Street,Dublin 4,爱尔兰

,作为数据处理方。为此,我们已与谷歌签订了数据处理合同。位于美国加利福尼亚州的 Google LLC 以及美国当局(必要时)可以访问在谷歌存储的数据。

 

向第三国传输
不能排除向美国传输数据的可能性。

 

本数据处理的的法律依据和撤销条件
是您事先同意,请参见DSGVO 第 6 章第 1 节第 1 条第 a 项。可以随时通过调用 Cookie 设置  并在那里更改选择来撤销您的同意授权,并具有未来效力。

 

更多有关 Google Analytics 使用条款和数据保护的信息请访问 Google:https://marketingplatform.google.com/about/analytics/terms/ 和 https://policies.google.com/.

3.9 外部链接

我们网站上的一些链接指的是由第三方托管的网站。除非显而易见,BOMAG 不会指明此类链接是外部链接。BOMAG 对外部供应商提供的 网站内容或设计没有影响。因此,数据保护声明不适用于此类情况。

4.数据主体的权利

作为数据主体,您有权免费获取有关您的人员所存储数据的信息,并拥有(如果适用)更正、限制处理、删除、第三方知情、数据可转让性、异议、撤销、撤销数据保护同意、不执行自动决定和/或向负责的数据保护监管当局投诉等方面的权利。您可以在以下信息中找到有关此内容的更多详细信息。


如果您对数据处理或行使权利有任何疑问,可以联系我们(管理者)或我们的数据保护专员;请参阅本文 A. 和 B. 下的联系信息。

4.1 知情权

如果我们处理您的个人数据,您有权向我们(管理者)免费索取有关我们是否处理您的个人数据的信息。如果是这种情况,您(数据主体)有权获取有关此个人数据的信息以及以下信息:

  • 处理个人数据的目的
  • 所处理个人数据的类别
  • 已经或正在披露有关您的个人数据的接受方或接受方类别
  • 计划的有关您的个人数据的存储持续时间,或者无法存储与此相关的具体信息时确定存储期的标准
  • 是否存在纠正或删除有关您的个人数据的权利;由管理者限制处理的权利或反对此类处理的权利
  • 是否存在向监管当局提出申诉的权利
  • 如果未从您(数据主体)那里收集个人数据,有关数据来源的任何可用信息
  • 是否存在自动决策,包括根据 GDPR 第 22 条第 (1) 和 (4) 款进行分析,以及至少在这些情况下,有关所涉逻辑的有意义信息以及此类处理的范围和对您(数据主体)的预期效果。

您有权要求提供有关您的个人数据是否传输到第三国或国际组织的信息。在这种情况下,您可以要求根据 GDPR 第 46 条的规定,获悉有关传输的适当保证。

4.2 更正权

您有权更正和/或完善与您有关的任何不正确或不完整的个人数据。

4.3 限制处理权

如果符合下列条件之一,您可以要求限制有关您的个人数据的处理:

  • 如果您对有关您的个人数据的准确性提出异议,则数据处理将在一定时期内受到限制,在这段时期我们(管理者)能够检查个人数据的准确性
  • 处理是非法的,您拒绝删除个人数据,而是要求限制使用个人数据
  • 我们(管理者)不再需要个人数据用于处理,但您确实需要他们提出、行使或捍卫合法要求,或者
  • 如果您已根据 GDPR 第 21 条对处理提出异议,我们(管理者)会检查请求的合法性。只要目前尚不清楚责任方的合法理由是否超过您的理由,数据处理就将受到限制。
     

如果有关您的个人数据的处理受到限制,则除存储之外,此类数据只有经您同意或者为了主张、行使或维护权利或保护其他自然人或法人的权利,或者基于欧盟或成员国的重要公共利益,才能予以处理。

如果已根据上述条件限制处理限制,在解除限制之前我们(管理者)将通知您。

4.4 删除权

4.4.1 删除义务

您可以要求我们(管理者)立即删除有关您的个人数据;在这方面,如果出于以下原因之一,我们将有义务立即删除此类数据:

有关您的个人数据对于收集或以其他方式处理这些数据的目的不再是必需的。

  • 您撤销了您根据 GDPR 第 6 条第 (1) 款 (a) 项或第 (9) 条第 (2) 款 (a) 项进行处理的同意,并且没有关于处理的其他法律依据。
  • 您根据 GDPR 第 21 条第 (1) 款提出反对处理的异议,并且没有关于处理的压倒性合法理由,或者您根据 GDPR 第 21 条第 (2) 款对处理提出异议。
  • 有关您的个人数据已被非法处理。
  • 删除有关您的个人数据对于履行欧盟法律或约束管理者的成员国法律的法律义务是必要的。
  • 根据 GDPR 第 8 条第 (1) 款提供的信息社会服务收集了有关您的个人数据。
     

4.4.2 第三方知情

如果我们(管理者)已将有关您的个人数据公开,并且我们有义务根据 GDPR 第 17 条第 (1) 款将其删除,我们将采取适当措施,包括技术措施,同时考虑现有技术和实施成本,通知负责处理个人数据的人员,您作为数据主体已要求删除此个人数据的所有链接或此个人数据的副本或复制品。
 

4.4.3 例外

删除和通知第三方的权利不适用于必须进行处理的情况

  • 行使言论和信息自由;
  • 履行欧盟法律或约束我们(管理者)的成员国法律要求的法律义务,或者为公共利益或为行使授予我们(管理者)的官方职权而执行任务。
  • 出于 GDPR、GDPR 第 9 条第 (2) 款和第 9 条第 (3) 款规定的公共卫生领域公共利益的原因;
  • 出于公共利益进行归档的目的,科学或历史研究目的,或者根据 GDPR 第 89 条第 (1) 款进行统计的目的,只要 a) 中提到的法律可能导致无法实现或严重影响到实现这种处理的目标,或者
  • 提出、行使或捍卫合法要求。
     

知情权
我们将通知与您有关的个人数据披露给的所有接受方更正、删除或限制处理,除非事实证明这不可能或难以做到。您有权通过我们(管理者)了解这些接受方。

数据可转让性的权利
您有权以结构化、传统和机器可读的格式接收您提供给我们(管理者)的有关您的个人数据。此外,您有权将这些数据转让给另一个负责人,不会受到我们(负责向其提供个人数据的一方)的妨碍,前提是

  • 处理是根据第 6 条第 (1) 款 (a) 项或第 9 条第 (2) 款 (a) 项的同意或根据 GDPR 第 6 条第 (1) 款 (b) 项的合同进行的,以及
  • 处理是通过自动程序进行的。
     

在行使此权利时,您还有权要求我们(管理者)直接将有关您的个人数据转让给另一个责任方,只要这在技术上可行。其他人的自由和权利不得受此影响。

可转让性权利不适用于处理为公共利益或为行使授予我们(管理者)的官方职权而执行任务所必需的个人数据。

异议权
根据您的特殊情况,您有权随时反对处理有关您的个人数据,其依据是 GDPR 第 6 条第 (1) 款 (e) 或 (f) 项;这也适用于基于这些规定的分析。作为管理者,我们将停止处理有关您的个人数据,除非我们能够提供令人信服的理由进行超出利益、权利和自由的保护性处理,或者该处理用于提出、行使或捍卫合法要求。如果有关您的个人数据是出于直接广告目的而处理的,您有权随时反对出于广告目的处理此类数据;这也适用于与这种直接广告相关的分析。如果您反对出于直接广告目的进行处理,则有关您的个人数据将停止出于这些目的受到处理。尽管有指令 2002/58/EC,您可以通过使用技术规范的自动程序行使与信息社会服务的使用相关的异议权。

撤销数据保护声明同意的权利
您有权随时撤销您的数据保护同意声明。这不影响在撤销之前基于同意进行的处理的合法性。

在个别情况下自动决定,包括分析。
您有权不受仅基于自动处理(包括分析)的决定的约束,这会对您产生法律影响或以类似方式对您产生重大影响。

不适用的情况包括

  • 决定对于我们(管理者)之间签订或履行合同是必要的;
  • 根据欧盟或成员国法律,我们(管理者) 对决定负责且其包含保护您的权利、自由和合法利益的适当措施,或者
  • 在您明确同意的情况下做出决定。
     

但是,根据 GDPR 第 9 条第 (1) 款的规定,这些决定可能并非基于特殊类别的个人数据,除非适用第 9 条第 (2) 款 (a) 或 (g) 项并采取适当措施保护您的权利和自由以及您的合法利益。

如果存在 a) 或 c) 中的情况,我们(管理者)应采取适当措施保护您的权利、自由和合法利益,至少包括某个人代表我们作为管理者的身份进行干预、陈述我们自身的立场和质疑决定的权利。

向监管当局提出申诉的权利
在不损害任何其他行政或司法补救措施的情况下,如果您认为处理有关您的个人数据违反了 GDPR,您有权向监管当局提出申诉,特别是在您居住、工作或涉嫌侵权的成员国。受领申诉的监管当局应将申诉的状态和结果告知申诉人,包括根据 GDPR 进行司法补救的可能性。78.

日期:2018 年 5 月